João está implementando um sistema de gerenciamento de redes para o Ministério Público. Para tal, está utilizando o protocolo SNMP (Simple Network Management Protocol) que define como uma entidade gerente se comunica com um agente dentro da rede. Para adotar o nível mais alto de segurança de comunicação entre entidades da rede, João deve implementar o SNMP com
- A)autenticação e privacidade.
Correta, porque o SNMPv3 suporta autenticação e privacidade, que representam o nível mais alto de segurança entre gerente e agente.
- B)disponibilidade e ocultação da informação.
Errada, pois disponibilidade e ocultação da informação não são os mecanismos definidos pelo SNMP para segurança de mensagens.
- C)integridade e assinatura digital.
Errada, porque integridade pode existir, mas assinatura digital não é a formulação clássica cobrada como o pacote de segurança do SNMPv3.
- D)não repúdio e confidencialidade.
Errada, pois não repúdio e confidencialidade não são os termos centrais usados pelo protocolo SNMP para esse nível de segurança.
- E)controle de acesso e criptografia.
Errada, porque controle de acesso e criptografia não expressam corretamente a terminologia do modelo de segurança do SNMPv3.
Gabarito: A
O SNMP e o protocolo clássico de gerenciamento de redes, usado para que um gerente converse com agentes e colete informações sobre dispositivos, desempenho e eventos. Nas versões antigas, a segurança era bem fraquinha, quase um cafezinho sem tampa: basicamente havia pouca proteção para quem interceptasse a comunicação. A evolução veio com o SNMPv3, que trouxe um modelo de segurança mais robusto. Nesse modelo, o protocolo pode oferecer autenticação, integridade e privacidade, sendo a combinação de autenticação e privacidade o nível mais alto de proteção previsto na prática de prova. Autenticação garante que a mensagem realmente veio de quem diz ter enviado, e privacidade protege o conteúdo com criptografia. Por isso, quando a questão pede o nível mais alto de segurança de comunicação entre gerente e agente, a resposta é autenticação e privacidade. É a dupla que fecha a porta e ainda tranca a gaveta, impedindo tanto falsificação quanto leitura indevida do tráfego. Em concursos, a banca costuma cobrar exatamente essa associação entre SNMPv3 e segurança: autenticacao para validar a origem e privacidade para ocultar o conteúdo. Se aparecer SNMP com segurança forte, pense logo em SNMPv3 e nesses mecanismos.